Questões de Concurso para POLÍCIA CIENTÍFICA-PR

Q2566735

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566735 Criminalística

Em exames periciais de equipamentos portáteis e telefonia móvel, uma parte essencial é a extração de dados. A respeito dessa fase pericial, é incorreto afirmar:

A

Os aparelhos bloqueados por senha: se a captura física de tais aparelhos for possível, a senha pode ser quebrada e todas as demais formas de extração serão habilitadas.

B

A técnica mais utilizada pelas ferramentas forenses é o “Hexadecimal Dump”, consiste no envio de um programa (“bootlander”) para RAM do dispositivo em exame, sendo que tal programa devolve à ferramenta forense todo o conteúdo da memória de armazenamento interna do aparelho.

C

As ferramentas forenses de extração podem ser divididas naquelas em hardware, que não necessitam de computadores para realizar a extração dos dados dos dispositivos e aquelas baseadas em software.

D

Outra técnica de extração física de dados é a “JTAG Extraction”, consiste no acesso físico ao circuito integrado de memória através de pontos padronizados de acesso, requisitando diretamente ao componente eletrônico o seu conteúdo.

E

A técnica “Chip-off” é a técnica de nível mais baixo para a extração de dados de memória interna de equipamentos computacionais portáteis, consistindo na constatação manual dos vestígios através da manipulação do aparelho em exame.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566734

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566734 Criminalística

A respeito da perícia em equipamentos portáveis e a telefonia móvel, para garantir o isolamento e a preservação dos vestígios do equipamento é correto afirmar:

A

Se o equipamento o portátil se encontra desligado no momento da coleta, é procedimento padrão a manutenção da bateria ou dos cartões SIM, e inicialização do aparelho.

B

Usualmente o modo avião consegue desativar todas as formas de conexão, em especial o receptor GPS.

C

Se o equipamento portátil se encontra ligado, porém já bloqueado por senha, o curso de ação sugerido consiste inicialmente em colocar o dispositivo em modo avião ou utilizar invólucro bloqueador de sinais de rádio para acondicionar o equipamento.

D

Quando o equipamento já está ligado em circunstância alguma deve ser colocado em modo avião, a fim de não ativar os mecanismos de segurança que permitem o apagamento.

E

A remoção da bateria ocasiona a perda dos dados armazenados, até mesmo em equipamentos modernos.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566733

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566733 Criminalística

Sobre o conceito de Sistema Embarcado, assinale a alternativa incorreta.

A

Em aplicações IoT, dispositivos embarcados conectam objetos à internet.

B

É um sistema computacional, conjunto de hardware e software, projetado para executar uma tarefa específica em um sistema maior.

C

Baseados em microprocessador ou microcontrolador, projetados para realizar tarefas em tempo real, dentro de um sistema maior.

D

A área da saúde, depende de sistemas embarcados para equipamentos médicos como monitores cardíacos, bombas de insulina e dispositivos de imagem.

E

A única grande vulnerabilidade de um sistema embarcado, é a baixa resistência a condições ambientais adversas, como temperatura, vibrações e umidade.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566732

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566732 Criminalística

Assinale a alternativa que apresenta um ataque na Camada de Aplicação em uma rede TCP/IP.

A

Ataques SYN Flood (Ataque de Inundação SYN): Saturam um servidor alvo com solicitações SYN falsas.

B

Ataques de Encriptação e Descriptação: comprometendo a confidencialidade dos dados durante a transmissão.

C

Ataques de VLAN Hopping: Explora vulnerabilidades em configurações inadequadas de redes VLAN.

D

Ataques ICMP Flood: Utilização excessiva de mensagens ICMP.

E

Ataques de Injeção de Código: comprometer a integridade, inserindo códigos maliciosos.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566731

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566731 Criminalística

A respeito das técnicas de interpolação, é correto afirmar:

A

As técnicas de interpolação mais precisas possuem a capacidade de reconstruir com exatidão plena a informação real, isto é, aquela que se perdeu no processo de captura da imagem.

B

Na interpolação bicúbica, a estimação do novo pixel é feita com base em seus dezesseis vizinhos mais próximos. Devido à forma das equações a serem resolvidas, os pixels mais próximos ao novo pixel têm um maior impacto no seu valor. Isso resulta em uma imagem ampliada mais nítida, quando comparada à interpolação bilinear.

C

A técnica de interpolação bilinear utiliza o conceito de janelas usando a funções de sincronismo.

D

A técnica de interpolação Lanczos cada pixel da imagem ampliada é estimado em função de seus quatro vizinhos mais próximos. Isso é obtido por meio de interpolações lineares nas direções vertical e horizontal.

E

No algoritmo conhecido como interpolação por vizinho mais próximo, é muito utilizado para tentar reduzir o efeito serrilhado, dando um aspecto mais suavizado à imagem.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566730

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566730 Criminalística

A respeito da detecção de imagens falsificadas, a função de resposta da câmera é definida como:

A

Uma função de mapeamento da irradiância (luz incidente) em um ponto da imagem para o valor do pixel correspondente aquele ponto.

B

A forma como as correlações podem ser determinadas achando-se o tamanho da vizinhança em que ocorre a combinação dos pixels.

C

Uma representação georreferencial de uma imagem de alta resolução com uma resolução reduzida.

D

É um método para identificação automática de uma pessoa, baseado em características físicas ou comportamentais.

E

É um método que tem como objetivo aprender uma matriz de projeção de posto baixo.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566729

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566729 Criminalística

Assinale a alternativa que apresenta uma das vantagens do sistema operacional Linux no contexto forense.

A

A transparência, ao contrário do software comercial proprietário, o código-fonte pode ser revisados e validados abertamente.

B

A privacidade, ele conta com recursos avançados, permitindo aos usuários controlarem como os dados são coletados e utilizados, proporcionando assim, maior segurança aos usuários.

C

Existe dificuldade de busca, sendo bem restrita a localização de soluções através de pesquisas na internet.

D

Alterações visuais, interface do Linux pode ser customizada com widgets, aplicativos que substituem a área de trabalho e papéis de parede dinâmicos.

E

Estabilidade e desempenho confiáveis, o Linux controla tanto o hardware quanto o software, permitindo uma otimização eficiente entre eles. Isso resulta em um sistema operacional estável e eficiente, com menor probabilidade de falhas ou travamentos.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566728

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566728 Criminalística

______ é um formato binário com recursos distintos e reconhecíveis que podem ajudar um investigador a reconhecer e interpretar arquivos de log de eventos ou simplesmente registros de eventos em um sistema, em arquivos ou localizados em espaço não alocado. É mantido como um buffer circular, de modo que, à medida que novos registros de eventos são adicionados ao arquivo, os registros de eventos mais antigos são eliminados do arquivo.
Assinale a alternativa que preencha corretamente a lacuna.

A

Log de eventos do Excel.

B

Registro de Windows.

C

Log de eventos do MAC.

D

Tráfego de rede.

E

Log de eventos do Windows.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566727

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566727 Criminalística

A respeito dos exames requisitados ao perito durante análise de tráfego em redes de computação é correto afirmar:

A

No Exame Peer-to-Peer o perito busca descobrir que tipo de arquivo foi transferido, o destino desse arquivo e qual o propósito da transferência.

B

Na engenharia reversa de malware¸ o perito busca determinar qual é funcionamento do malware, quais servidores de comando e controle (C&C) são utilizados, bem como endereços de domínios maliciosos.

C

O perito consegue determinar atividades do usuário na rede local e internet através da análise de protocolos como HTTP, SMTP, instant messagers e Peer-to-Peer.

D

Conhecendo os pacotes de rede geradores os pacotes de rede gerados pelo malware, é possível determinar quais computadores na rede estão infectados por esse código malicioso.

E

A análise do tráfego de uma rede não possibilita descobrir quais ataques estão acontecendo contra um servidor.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566726

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566726 Criminalística

De acordo com os conhecimentos em ataque de injeção SQL, é correto afirmar:

A

Um tipo de medida ofensiva, que possui como objetivo principal tornar indisponível recursos de um ativo de informação para um usuário válido que precisa acessá-lo, ação essa realizada devido ao esgotamento dos recursos computacionais como memória ou processador do ativo.

B

É muito fácil de ser detectada, pois é utilizada para tentar burlar o controle de acessos a arquivos locais do servidor que hospeda a aplicação, a fim de se realizar a inclusão de um determinado arquivo no servidor com vulnerabilidade para poder explorá-lo.

C

Explora a vulnerabilidade da aplicação onde o programador se utiliza do método include da linguagem PHP para receber diretamente a variável de passagem de parâmetro.

D

A fim de desvendar o ataque, o perito deve conhecer a seguinte sequência lógica: descoberta da vulnerabilidade através de testes simples, descoberta da quantidade de colunas e quais se pode interagir, descoberta do nome da base de dados, descoberta das tabelas da referida base de dados, descoberta dos campos da tabela pertencente a base de dados e a extração das informações desejadas.

E

Essa técnica é empregada em sua forma distribuída, isto é, mais de um computador como origem com o intuito de atingir o mesmo alvo e explorar a vulnerabilidade das flags de cabeçalho do protocolo TCP.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566725

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566725 Criminalística

A respeito da investigação de crimes cibernéticos é incorreto afirmar:

A

No caso de e-mails, é preciso não apenas preservar o conteúdo da mensagem, como também identificar remetente e destinatário pelo cabeçalho do e-mail.

B

No uso do DNS os provedores nunca estão livres para alterar os endereços IP de seus servidores, implicando na necessidade de comunicação com os usuários.

C

Caso um criminoso consiga alterar o banco de dados de um servidor DNS ou alterar a configuração da estação ou do roteador, direcionando a resolução de nomes para uma máquina sob seu controle, ele poderá redirecionar o destino da navegação para uma página falsa, muito similar à verdadeira, mas que possa capturar os dados privados da vítima.

D

Uma importante ação da perícia para análise de uma página na web é a cópia de todo o seu conteúdo. Dessa forma, é possível ter acesso offline a todos os dados copiados e preservar as informações, evitando a perda de vestígios caso o site seja retirado do ar.

E

A função do DNS é mapear os endereços IP em nomes, tecnicamente conhecidos como domínios.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566724

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566724 Criminalística

Os servidores DNS podem ser uma fonte muito importante para coleta de vestígios cibernéticos pois:

A

O perito é capaz de traçar o histórico de atividades de um determinado usuário (sites navegados, servidores de e-mail acessados, instant messengers utilizados).

B

Considerando que o DNS é um dispositivo de rede que têm como principal função a filtragem de pacotes baseados em seus endereços IP, portas, protocolos e dados da camada de aplicação. Tais elementos armazenam logs tanto dos pacotes permitidos quanto dos recusados.

C

É um conjunto de ferramentas para auditoria de redes, que pode ser utilizado pelo perito para análise.

D

É uma ferramenta da categoria Network Forensics Analysis Tool que pode ser utilizada para extração de e-mails, de conteúdo HTTP, de chamadas de Voz sobre IP, de arquivos FTP.

E

Apresenta diversas informações úteis ao perito, com uma interface gráfica amigável, como a extração de arquivos e lista de usuários e senhas encontrados.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566723

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566723 Criminalística

A respeito dos conceitos de camadas e protocolos, nos exames em locais de internet, é correto afirmar:

A

O SCTP (Stream Control Transmission Protocol), é um protocolo de transporte confiável que opera sobre um serviço de pacotes confiável e com conexão, oferecendo a transferência de mensagens livre de erros e de duplicações, por meio do reconhecimento de transmissões.

B

A camada de transporte tem como função negar que as aplicações pares nos hosts de origem e destino e mantenham uma conversão.

C

O UDP (User Datagram Protocol), é um protocolo que funciona com a necessidade de conexão prévia e oferece uma garantia de entrega, sendo destinado a aplicações de que exigem controle de fluxo nem a confirmação da chegada das mensagens no destino.

D

A camada de aplicação contém todos os protocolos de nível mais alto. Entre eles, estão o protocolo de envio de correio eletrônico (SMTP – Simple Mail Transfer Protocol), o de transferência de arquivo (FTP – File Transfer Protocol), o de tradução de nomes de sites para endereço IP (DNS – Domaind Name System) e o de acesso a páginas web (HTTP- Hypertext Transfer Protocol).

E

A camada de interface de rede determina como os dados serão enviados através da rede. Pode ser por meio de fibra óptica, cabo coaxial, rede sem fio ou cabo de par trançado. Nessa camada, os protocolos mais comuns são: IMAP, POP3, SMB.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566722

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566722 Criminalística

A respeito da extração de dados em mídias, é correto afirmar:

A

O cabeçalho de um arquivo pode ser visto com a utilização de qualquer visualizador ou editor hexadecimal, como, por exemplo, o hexadump, presente nas distribuições MacOS.

B

Ao se deparar com arquivos contendo os valores 0XFFd8FF e 0Xffd9 no cabeçalho e no rodapé, respectivamente, o perito saberá estar lidando com arquivos no formato JPEG.

C

Os números mágicos não servem para identificar arquivos cujas extensões são inconsistentes com a sua assinatura.

D

O cabeçalho/rodapé (HEXADECIMAL) da extensão do arquivo PDF, pode ser descrita 1A 45 DF A3 93 42 82 88.

E

A técnica de file carving é muito bem-sucedida para recuperar os metadados dos arquivos.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566721

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566721 Criminalística

Suponha-se que seja necessário recuperar imagens do formato JPEG de uma mídia que teve o índice do sistema de arquivos apagado, não havendo nenhuma informação de metadados dos arquivos. Entretanto, como a assinatura desse tipo de arquivo é conhecida, podemos pesquisar na mídia por aqueles valores e extrair os dados delimitados pelas assinaturas e marcações de início e fim de arquivo: cabeçalho e rodapé. Assinale a alternativa que apresenta o processo de recuperação de arquivos que deve ser realizado.

A

Diskpart.

B

Hexadump.

C

Findentify.

D

String searching.

E

File carving.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566720

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566720 Criminalística

A respeito da preservação dos vestígios cibernéticos, qual alternativa apresenta uma afirmação incorreta:

A

Os vestígios digitais devem ser zelados com o mesmo cuidado que são tratados os vestígios encontrados em uma cena de crime, como manchas de sangue e projéteis.

B

Os principais agentes causadores de danos dos vestígios cibernéticos são: choques mecânicos, temperatura inadequada, umidade excessiva, campos magnéticos e campos elétricos.

C

A fase de preservação também compõe o processo de cadeia de custódia, que trata do registro cronológico de manuseio da evidência, desde sua coleta até o fim do procedimento em que está inserido.

D

A cópia exata dos dados, bit a bit, de uma mídia suspeita para outro dispositivo de armazenamento é chamada de duplicação forense ou espelhamento.

E

A garantia de que os dados copiados são exatamente iguais aos originais é feito com a utilização dos algoritmos de HTTP, cujo resultados serão comparados ao final da cópia.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566719

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566719 Criminalística

Assinale a alternativa que apresenta a definição de cadeia de custódia.

A

Uma organização que fornece a indivíduos e outras empresas acesso à internet e outros serviços semelhantes, como criador de sites e hospedagem virtual.

B

Uma ordem escrita expedida por um juiz que ordena a um oficial de justiça procurar, em uma área específica, por uma determinada prova.

C

Um método de documentar a história e a posse de uma amostra, através de análises e relatório de dados, até à sua disposição final.

D

A arte e a ciência de esconder informações, incorporando mensagens em textos aparentemente inofensiva.

E

Um espaço que existe entre o fim de um arquivo e o fim do último aglomerado de um arquivo.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566388

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 2 |

Q2566388 Medicina Legal

A necrose refere-se a um espectro de alterações morfológicas que sobrevêm a morte celular no tecido vivo. As células necróticas apresentam características específicas, assinale a alternativa que apresenta características das células necróticas.

A

Eosinofilia aumentada, aparência vítrea, citoplasma vacuolizado.

B

Retração celular, condensação da cromatina, bolhas citoplasmáticas.

C

Condensação da cromatina, aparência vítrea, corpúsculos necróticos.

D

Eosinofilia aumentada, corpúsculos necróticos, aparência vítrea.

E

Citoplasma vacuolizado, bolhas citoplasmáticas, condensação da cromatina.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566387

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 2 |

Q2566387 Medicina Legal

A patologia é uma disciplina abrangente, que se dedica ao estudo das alterações estruturais e funcionais das células, tecidos e órgãos que dão origem às doenças. Os quatro aspectos básicos de um processo mórbido que formam o cerne da patologia são: etiologia; patogenia; alterações morfológicas; importância clínica. Quanto à patogenia podemos afirmar que:

A

refere-se aos fatores intrínsecos ou genéticos e adquiridos.

B

refere-se à sequência de eventos, na resposta das células ou tecidos, desde o estímulo inicial à expressão da doença.

C

refere-se às alterações estruturais das células ou tecidos que são típicas da doença.

D

refere-se às alterações estruturais e sua distribuição em diferentes órgãos e tecidos que influenciam sua função normal.

E

refere-se a alterações estruturais intrínsecas às células que promovem o surgimento da doença.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566386

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 2 |

Q2566386 Medicina Legal

Assinale a alternativa que apresenta exemplos de transtornos de sintomas somáticos segundo o DSM – 5.

A

Factício; dismórfico corporal; delirante.

B

Regressivo; obsessivo-compulsivo; pânico.

C

Simulação; depressivo; ruminação.

D

Alimentar inclusivo, dismórfico, pânico.

E

Apego reativo; regressivo; personalidade borderline.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Quer um estudo ilimitado?

Quer um estudo ilimitado?

Questões de Concurso Para polícia científica-pr

Foram encontradas 1.516 questões

Resolva questões gratuitamente!

, continue estudando de graça!